Experienced Digital Risk Manager:

Elevus; Lisboa; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

Elevus procura um Manager de Technology Risk / IT Risk para liderar projetos de consultoria que identifiquem, avaliem e mitiguem riscos tecnológicos e digitais. A função integra governança, risco e controlo com liderança de equipas e gestão de projetos.

Responsável por desenvolver negócios através da identificação de oportunidades, elaboração de propostas e expansão da área em mercados nacionais e internacionais. Requer forte comunicación e domínio do inglês.

Qualifications

• Experiência relevante de 6–8 anos em Technology Risk/IT Risk e áreas associadas.
• Gestão de equipas e liderança de projetos complexos.
• Experiência em gestão de riscos de ERP e revisões de security e controles.
• Conhecimentos de governança, risco e controlo tecnológico (GRC).

Responsibilities

• Liderar projetos de gestão de risco empresarial, controlo interno e auditoria interna com foco em riscos tecnológicos.
• Gerir projetos desde planeamento até conclusão, assegurando qualidade e objetivos.
• Apoiar clientes na identificação, avaliação e mitigação de riscos tecnológicos e digitais.
• Avaliar modelos de IT Governance, Risk & Compliance (GRC) e controles tecnológicos.
• Desenvolver recomendações práticas alinhadas com necessidades dos clientes.
• Conduzir auditorias internas de IT e avaliações de controles.
• Apoiar iniciativas de gestão de risco na implementação de ERP e revisões de segurança.
• Desenvolver relações de confiança com clientes e stakeholders seniores.
• Identificar oportunidades comerciais e contribuir para expansão do negócio.

Skills

Liderança

Gestão de equipas

Análise crítica

Comunicação

Gestão de projetos

Capacidade de resolução de problemas

Inglês (fluente)

Education

Licenciatura ou mestrado em Engenharia/Gestão/Informática/Sistemas de Informação

Tools

COBIT

ISO 27001

COSO

ICFR/SOX

Job description

Localização: Lisboa & Porto

Enquadramento da Função

Procuramos um Manager especializado em Technology Risk / IT Risk para liderar projetos de consultoria que apoiem as organizações na identificação, avaliação e gestão de riscos tecnológicos e digitais.

A função combina conhecimentos de governance, risco e controlo tecnológico com liderança de equipas, gestão de projetos e relacionamento com clientes. Inclui uma componente relevante de desenvolvimento de negócio, através da identificação de oportunidades, preparação de propostas e contributo para o crescimento da área em mercados nacionais e internacionais.

Principais Responsabilidades

• Liderar projetos de gestão de risco empresarial, controlo interno e auditoria interna, com particular enfoque nos riscos tecnológicos e digitais;
• Gerir projetos desde o planeamento até à conclusão, assegurando a qualidade das entregas e o cumprimento dos objetivos;
• Apoiar clientes na identificação, avaliação e mitigação de riscos associados à tecnologia e à transformação digital;
• Avaliar e reforçar modelos de IT Governance, Risk & Compliance (GRC), processos de controlo e mecanismos de gestão de risco tecnológico;
• Desenvolver recomendações práticas e sustentáveis, alinhadas com as necessidades e prioridades dos clientes;
• Conduzir projetos de auditoria interna de IT e avaliação de controlos tecnológicos;
• Apoiar iniciativas de gestão de risco na implementação de ERP e revisões de segurança e controlos em plataformas como SAP, Oracle ou PeopleSoft;
• Gerir equipas, alocação de recursos, planeamento e desempenho financeiro dos projetos;
• Preparar e rever relatórios, apresentações e outros entregáveis para clientes;
• Desenvolver relações de confiança com clientes e stakeholders seniores;
• Identificar oportunidades comerciais, preparar propostas e contribuir para a expansão do negócio;
• Apoiar o desenvolvimento de soluções e ofertas nas áreas de Technology Risk e Digital Risk;
• Contribuir para iniciativas de posicionamento no mercado, conteúdos especializados, eventos e campanhas;
• Colaborar com equipas multidisciplinares no desenvolvimento de soluções integradas;
• Acompanhar e desenvolver profissionais mais juniores, através de orientação e partilha de conhecimento;
• Monitorizar tecnologias emergentes, evolução regulatória e práticas de mercado relevantes para a gestão de risco digital.

Requisitos

• Licenciatura ou mestrado em Engenharia, Gestão, Informática, Sistemas de Informação ou área relacionada;
• Cerca de 6 a 8 anos de experiência profissional relevante em Technology Risk, IT Risk Management, Digital Risk, Cybersecurity, IT Audit, IT Governance, Risk & Compliance ou Business Continuity;
• Experiência comprovada na gestão de equipas e liderança de projetos complexos;
• Experiência na gestão e execução de projetos de dimensão significativa para clientes;
• Experiência em controlos internos de IT e/ou controlos associados a SOX, bem como em referenciais como COBIT, ISO 27001, ISO 42001 ou similares;
• Experiência na realização de projetos de auditoria interna de IT;
• Experiência em transformação da gestão de risco tecnológico, incluindo GRC, análise de dados, gestão de políticas e normas, gestão de deficiências e conformidade regulatória;
• Experiência na gestão de riscos de implementação de ERP e/ou revisão de segurança e controlos destas plataformas;
• Compreensão sólida de ambientes tecnológicos e de programas de transformação digital;
• Experiência no contacto com clientes, identificação de oportunidades e preparação de propostas;
• Capacidade analítica, pensamento crítico e orientação para a resolução de problemas;
• Forte capacidade de comunicação, apresentação e relacionamento com stakeholders seniores;
• Domínio profissional de inglês.

Valorizamos

• Percurso em consultoria nas áreas de Cybersecurity, Technology Risk, IT Audit, Digital Risk ou Risk Advisory;
• Experiência na avaliação ou gestão de riscos associados à inteligência artificial e a tecnologias emergentes;
• Conhecimentos de princípios de Responsible AI e modelos de governação de inteligência artificial;
• Conhecimentos de referenciais de auditoria interna e controlo interno, incluindo ICFR, SOX, COSO e normas do IIA;
• Conhecimentos de referenciais de gestão de risco e resiliência empresarial, incluindo ISO 31000 e COSO ERM;
• Certificações como CISA, CIA, CRISC, COBIT ou certificações ISO relevantes, ou disponibilidade para as obter;
• Experiência em projetos internacionais e ambientes multiculturais.

Perfil Procurado

Procuramos um profissional com senioridade de Manager, capaz de compreender os riscos de ambientes tecnológicos complexos e traduzi-los em prioridades de governance, controlo e transformação. Deverá combinar profundidade técnica com discernimento, capacidade de liderança e comunicação clara com decisores seniores.

A dimensão comercial será igualmente determinante: procuramos alguém capaz de assegurar a entrega de projetos, desenvolver relações duradouras com clientes e identificar oportunidades que contribuam para o crescimento da área. Autonomia, iniciativa, integridade profissional e compromisso com a qualidade serão essenciais ao desempenho da função.